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(57) Abstract 

The invention concerns a method and system for safely 
transmitting a fax between a transmitter sending the fax and at least 
a receiver (11) receiving the fax (162) using a fax machine (161) 
associated with a telephone equipment (16). The faxes (162) are 
routed between a transmitter and a receiver by a communication 
network ( 1 5) via a fax management centre (30). The fax management 
centre (30) provides the receiver (11) with a card, fornatted like a * 
credit card, personalised by specific identifiers for each card and 
each receiver. This card (10) emits brief identifying sound signals, 
of the DTMF type, at least partially encrypted, varying with each 
operation, when it is actuated (14) by the receiver (11). The signals 
received by the microphone (17) of the telephone equipment (16) are transmitted by the communication network (15) to the computer 
services (18) of the fax management centre (30). The transmitted signals and the identification data of the receiver and of the card held (23) 
by the computer services (18), are electronically processed (24) and compared (25) by the computer service (18) of the fax management 
centre (30). In the event of coincidence, the fax management centre (30), transmits to the fax machine (161) of the receiver (1 1), the fax 
(162) sent to him by the transmitter. 




(57) AbregS 

L'invention conceme un precede et un systeme permettant de transmettre une telecopie de maniere sure entre un emetteur emettant la 
telecopie et au moins un recepteur (1 1) recevant la telecopie (162) au moyen d'un teiecopieur (161) associee a un equipement telephonique 
(16). Les telecopies (162) sont acheminees entre emetteur et recepteur par un reseau de communication (15) via un centre de gestion des 
telecopies (30). Le centre de gestion des telecopies (30) met a la disposition du recepteur (1 1) une carte (10), au format carte de credit, 
personnalisee par des identifiants specifiques pour chaque carte recepteur. Cette carte (10) emet de brefs signaux acoustiques d'identification, 
de type DTMF, crypt6s au moins en partie, variant a chaque operation, lorsqu'elle est actionnee (14) par le recepteur (11). Les signaux recus 
par le microphone (17) de requipement t616phonique (16) sont transmis par le reseau de communication (15) aux services informatiques 
(18) du centre de gestion des telecopies (30). Les signaux transmis et les donnees d' identification du recepteur et de la carte dStenues (23) 
par les services informatiques (18) sont traites (24) et compares (25) eiectroniquement par le service informatique (18) du centre de gestion 
des telecopies (30). En cas de coincidence, le centre de gestion des telecopies (30) emet, a destination du telecopies (161) du recepteur 
fl IV la teiecooie (\62) aui lui est destinee Dar remetteur. 
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Procede et systeme pour securiser la transmission des telecopies au moyen 
d'une carte d'identification 

Le domaine de Tinvention est celui des procedes et des systemes de transmission des 
telecopies. Pour plus de clarte les personnes desirant echanger une telecopie seront 
designees, dans la suite du texte, respectivement sous les noms de "recepteur" et 
"d'emetteur". 

Plus precisement T invention concerne un procede et un systeme permettant de transmettre 
une telecopie de maniere sQre entre un emetteur emettant la telecopie et au moins un 
recepteur recevant la telecopie au moyen d'un tel^copieur associe a un equipement 
telephonique (ou a un terminal emulant cette fonction), les telecopies etant acheminees 
entre emetteur et recepteur par un reseau de communication via un centre de gestion des 
telecopies. 

L' invention concerne egalement un procede et un systeme permettant de transmettre une 
telecopie de maniere sflre entre au moins deux personnes, 1'une, Temetteur, emettant la 
telecopie au moyen d'un premier telefcopieur associe a un premier equipement 
telephonique (ou a un premier terminal emulant cette fonction), 1* autre, le recepteur, 
recevant la telecopie au moyen d'un second telecopieur associe a un second equipement 
telephonique (ou a un second terminal emulant cette fonction), les telecopies etant 
acheminees par un reseau de communication via un centre de gestion des telecopies 
echangees entre emetteur et recepteur. 

Certains prestataires de service peuvent etre conduits a emettre des telecopies a usage de 
leurs abonnes ou de leurs clients (compte bancaire ou financier, rubriques d' informations 
personnalisees ou non, previsions meteorologiques locales, informations municipales, 
etc.) dont il convient d'eviter qu'elles ne parviennent k des personnes non-habilitees ou 
n'ayant pas acquitte leur abonnement. De meme, de nombreuses entreprises (services du 
personnel, services financiers, services commerciaux, unites decentralisdes) ainsi que les 
professions liberates (avocats, notaires, experts-comptables, etc.) sont conduites a 
^changer des telecopies contenant des informations confidentielles qu'ils ne souhaitent 
pas voir circuler entre les mains de tiers. 

Le probleme pose est d'empecher un tiers mal intentionne d'acceder au centre de gestion 
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des telecopies sans y etre autorise, sans acquitter les droits correspondants. 
Pour resoudre ce probleme il a ete propose d'utiliser des cles d'acces que Temetteur ou le 
recepteur genere au moyen d'un terminal multimedia ou au moyen d'equipements 
telephoniques peripheriques. Ces solutions, outre leur cout, sont peu pratiques et longues 
a mettre en oeuvre. En fait, le probleme pose ne peut etre effectivement resolu que si on 
sait resoudre simultanement un autre probleme : concevoir un procede et un systeme 
commode d'utilisation, rapide a mettre en oeuvre et economique. En effet, des lors que 
Ton s'adresse a un large public, la facilite d'utilisation et les gains de temps deviennent 
des problemes majeurs qui ne peuvent pas etre ignores. 

II a ete propose ( document WO 96 04741 au nom de Andrew MARK) d'utiliser une carte 
emettant des signaux acoustiques, cryptes, de type DTMF, pour composer des numeros 
telephoniques. Ainsi, le porteur d'une telle carte, en accouplant celle-ci au microphone du 
combine telephonique, transfert automatiquement ses identifiants. Comme ces identifiants 
sont chiffres, on peut penser qu'un tiers ne sera pas en mesure d'en comprendre le 
contenu. La solution de A. MARK, conp|iTie done un tout autre secteur technique que 
celui de la transmission securise des telecopies entre un emetteur et un recepteur via un 
centre de gestion des telecopies. Au surplus, l'enregistrement des signaux emis par la 
carte A. MARK reste possible et un fraudeur muni d'un tel enregistrement peut se 
substituer au beneficiaire de la carte. La solution de A. MARK, ne permet done pas 
d'empecher un utilisateur mal intentionne d'acceder, sans y etre autorise, aux services 
offerts par le centre de gestion des telecopies. 

Les objectifs vises par la presente invention sont atteints et les problemes que posent les 
techniques selon Tart ant6rieur sont r6solus, selon l'invention, k l'aide des procedes ci- 
apres decrits. 

Dans le cas d'une transmission de telecopies par un emetteur h. une pluralite de recepteurs, 
le proced6 selon l'invention comprend les etapes suivantes : 

- le centre de gestion des telecopies met h la disposition du recepteur une carte, au format 
carte de credit, personnalisee par des identifiants specifiques pour chaque carte et chaque 
recepteur, 

- la dite carte, emet de brefs signaux acoustiques d' identification, de type DTMF, cryptes 
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au moins en partie, variant a chaque operation, lorsqu'elle est actionnee par le recepteur, 
Le dit procede comprend en outre les etapes suivantes : 

- le recepteur actionne sa carte de telle sorte qu'elle emette des signaux acoustiques 
d'identification, 

- les signaux re?us par le microphone de 1' equipement telephonique sont transmis via le 
reseau de communication et refus par le service informatique du centre de gestion des 
telecopies, 

- les signaux transmis et les donnees d' identification de Temetteur et de la carte detenues 
par le service informatique sont traites et compares electroniquement par le service 
informatique du centre de gestion des telecopies, 

- en cas de coincidence, le centre de gestion des telecopies, emet a destination du 
telecopieur du recepteur, la telecopie qui lui est destinee par Temetteur. 

Dans le cas d'une transmission de telecopies entre une pluralite d'emetteurs et de 
recepteurs, Temetteur emet la telecopie au moyen d'un premier telecopieur associe a un 
premier equipement telephonique (ou a-dn premier terminal emulant cette fonction), le 
r6cepteur re9oit la telecopie au moyen d'un second telecopieur associe a un second 
equipement telephonique (ou a un second terminal emulant cette fonction). Les telecopies 
sont acheminees par un reseau de communication via un centre de gestion des telecopies. 
Le procede selon V invention comprend les etapes suivantes : 

- le centre de gestion des telecopies met h la disposition de Temetteur et du recepteur une 
carte, au format carte de credit, personnalisee par des identifiants specifiques pour chaque 
frnetteur et chaque recepteur, < 

- les dites cartes, emettent de brefs signaux acoustiques d' identification, de type DTMF, 
cryptes au moins en partie, variant a chaque operation, lorsqu'elles sont actionnees par 
remetteur ou le recepteur, 

- les dits signaux acoustiques d' identification sont regus par le microphone de 
Tequipement telephonique (ou du terminal emulant cette fonction) et sont convertis en 
signaux electroniques, avant d'etre transmis par le reseau de communication au service 
informatique du centre de gestion des telecopies. 

Le procede comprend en outre les etapes suivantes : 
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- l'emetteur actionne sa carte de telle sorte qu'elle emette des signaux acoustiques 
d'identification, 

- les signaux, re?us par le microphone du dit premier equipement telephonique et transmis 
par le reseau de communication ainsi que les donnees d'identification de l'emetteur et de 
la carte detenues par le service informatique, sont traites et compares electroniquement par 
le service informatique du centre de gestion des telecopies, 

- en cas de coincidence, la telecopie emise par l'emetteur au moyen du telecopieur est 
stockee par le centre de gestion des telecopies, 

- le recepteur actionne sa carte de telle sorte qu'elle emette des signaux acoustiques 
d'identification, 

- les signaux, regus par le microphone de l'equipement telephonique du recepteur et 
transmis par le reseau de communication ainsi que les donnees d'identification du 
recepteur et de.la carte detenues par le service informatique, sont traites et compares 
electroniquement par le service informatique du centre de gestion des telecopies, 

- en cas de coincidence, le centre de gestion des telecopies emet, a destination du 
telecopieur du recepteur, la telecopie stockee par le centre de gestion des telecopies. 
Ainsi, grace h ce proced6, le centre de gestion des telecopies peut verifier que l'emetteur 
et/ou le recepteur disposent bien d'une carte authentique et non d'un leurre informatique. 
II a pu egalement identifier le titulaire de la carte comme etant une personne habilitee a 
dmettre et/ou recevoir la copie qui lui est destinee. Par ailleurs, les fraudeurs n'ont plus la 
possibility de derober les donnees d'identification puisque celles-ci sont transmises 
automatiquement sous une forme cryptee. En outre, I'enregistrement, sous quelque forme 
que ce soit, des signaux acoustiques ne sera d'aucune utility a un fraudeur pour se faire 
identifier par le centre de gestion des telecopies. En effet, les signaux acoustiques 
d'identification varient k chaque operation. C'est-a-dire chaque fois que la carte est 
actionn6e. 

De pr6Krence la dite carte : 

- d&ompte en outre le nombre de fois C(p,n) ou elle est actionnee, 

- emet des signaux acoustiques representatifs du nombre de fois C(p,n) ou elle a ete 
actionnee, 
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- crypte les signaux acoustiques en fonction du nombre de fois C(p,n) ou elle a ete 
actionnee. 

De preference egalement, les moyens informatiques du service informatique traitant et 
comparant electroniquement les signaux transmis et les donnees d' identification de 
remetteur ou du recepteur et des cartes A 

- memorisent le nombre de fois C(p,m) oil la carte a ete actionnee lors de derniere 
operation validee, 

- comparent le nombre de fois C(p,n) ou la carte a ete actionnee, lors de T operation en 
cours, avec le nombre de fois memorise Nl, 

- rejettent T operation en cours si C(p,n) est inferieur ou egal a C(p,m) et poursuivent la 
verification de Toperation en cours si C(p,n) est superieur h C(p,m), 

- recalculent les signaux electroniques S'(p»n) en fonction des donnees d' identification et 
du nombre de fois C(p,n) ou la carte a ete actionnee, lors de T operation en cours, puis les 
comparent aux signaux electroniques S(p,n) transmis. 

Afin d'augmenter la securite du proce^ dans une variante de realisation, le procede 
comprend en outre Tetape suivante : remetteur et/ou le recepteur emettent, au moyen d'un 
clavier associe & 1'equipement telephonique et/ou a la carte, un code confidentiel. Apres 
transmission au service informatique du centre de gestion des telecopies, par le reseau de 
communication, ce code confidentiel est traite et compare au code confidentiel personnel 
de Temetteur et/ou du recepteur detenu par le service informatique du centre de gestion de 
telecopies. Ainsi, le centre de gestion des telecopies peut verifier que remetteur et/ou le 
recepteur est bien la personne habilitee a recevoir la teiecopie confidentielle. Une carte 
voiee ne peut pas etre utilisee par le fraudeur. 

Avantageusement, afin d'informer le recepteur qu'une teiecopie est tenue a sa disposition, 
le centre de gestion des telecopies emet k Y attention du recepteur un avis de mise a 
disposition d'une teiecopie confidentielle, 

Le procede peut egalement etre tel que le centre de gestion des telecopies emet un avis de 
releve de la teiecopie vers remetteur. 

L* invention conceme aussi un systeme permettant de transmettre une teiecopie de maniere 
sure entre un emetteur emettant la teiecopie et au moins un recepteur recevant la teiecopie 
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au moyen d'un telecopieur associe a un equipement telephonique (ou k un terminal 
emulant cette fonction), les telecopies etant acheminees entre emetteur et recepteur par un 
reseau de communication via un centre de gestion des telecopies. 

Ce systSme a pour caracteristique de comprendre les moyens de mise en oeuvre du 
proced6 ci-dessus defini et de ses variantes de realisation. 
Plus particulierement. 

- Le systeme selon l'invention comprend au moins une carte a Fusage du recepteur, au 
format carte de credit, personnalisee par des identifiants specifiques a chaque carte et a 
chaque recepteur. La dite carte comporte des moyens d'emission de brefs signaux 
acoustiques d' identification, de type DTMF, actionnes par le recepteur, au moyen d'un 
Element accessible de l'exterieur de la carte. La dite carte comporte en outre des moyens 
de cryptage permettant de crypter au moins en partie et de varier les signaux acoustiques 
chaque fois que la carte est actionnee. 

- Le systeme selon l'invention comprend un equipement telephonique (ou tout terminal 
emulant cette fonction) comprenant un njjcrophone destine a recevoir et transformer les 
signaux acoustiques re$us en des signaux 61ectroniques transmis par le reseau de 
communication au service informatique du centre de gestion des telecopies. 

- Le syst&me selon T invention comprend egalement des moyens informatiques, associes 
au service informatique du centre de gestion des t616copies, connectes au reseau de 
communication, les dits moyens informatiques comprenant : 

- une base de donnees contenant les references de chaque carte et de chaque recepteur et 
leurs donnees d' identification, 

- des moyens de traitement et des moyens de comparaison des signaux electroniques et 
des donnees d 1 identification contenues dans la base de donnees, 

- des moyens d'emission 6mettant, en cas de coincidence, k destination du telecopieur du 
recepteur, la tel£copie qui lui est destinee par remetteur. 

L' invention concerne egalement un systeme permettant de transmettre une telecopie de 
maniere sure entre au moins deux personnes, Tune 1' emetteur £mettant la telecopie au 
moyen d'un premier telecopieur associd k un premier equipement telephonique (ou a un 
premier terminal emulant cette fonction), T autre le recepteur recevant la telecopie au 
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moyen (Tun second telecopieur associe a un second equipement tetephonique (ou a un 
second terminal emulant cette fonction). Les telecopies sont acheminees par un reseau de 
communication via un centre de gestion des telecopies echangees entre emetteur et 
recepteur. 

Le systeme comprend au moins deux cartes, Tune a Pusage du recepteur, l'autre a r usage 
de Temetteur. Ces cartes, au format carte de credit, sont personnalisee par des identifiants 
specifiques a chaque carte et a chaque emetteur ou recepteur. Chaque carte comporte des 
moyens d'emission de brefs signaux acoustiques d' identification, de type DTMF, 
actionnes par l'emetteur ou le recepteur, au moyen d'un element accessible de Texterieur 
de la carte. Chaque carte comporte en outre des moyens de cryptage permettant de crypter 
au moins en partie et de varier les signaux acoustiques chaque fois que la carte est 
actionnee. 

Le systeme est tel que le premier et le second equipement telephonique (ou le premier ou 
le second terminal emulant cette fonction) comprennent un microphone destine a recevoir 
et transformer les signaux acoustiques regtis en des signaux electroniques transmis par le 
reseau de communication au service informatique du centre de gestion des telecopies. 
Le systeme comprend en outre des moyens informatiques, associes au service 
informatique du centre de gestion des telecopies, connectes au reseau de communication. 
Ces moyens informatiques comprennent : 

- une base de donnees contenant les references de chaque carte et de chaque recepteur ou 
emetteur et leurs donnees d' identification, 

- des moyens de traitement et des moyens de comparaison des signaux electroniques et 
des donnees d' identification contenues dans la base de donnees, 

- des moyens de stockage stockant, en cas de validation des identifiants de la carte de 
r emetteur, la t61ecopie emise par le premier telecopieur, 

- des moyens d'emission emettant la teldcopie a destination du telecopieur du recepteur, 
en cas de validation des identifiants de la carte du recepteur. 

Ainsi, grace k ce systeme, le centre de gestion des telecopies peut verifier que Temetteur 
et/ou le recepteur disposent bien d'une carte authentique et non d'un leurre informatique. 
D a pu 6galement identifier le titulaire de la carte comme etant une personne habilitee a 
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recevoir la copie qui lui est destinee. Par ailleurs, les fraudeurs n'ont pas la possibility de 
derober les donnees d' identification puisque celles-ci sont transmises automatiquement 
sous une forme cryptee. En outre, Penregistrement, sous quelque forme que ce soit, des 
signaux acoustiques ne sera d'aucune utilite a un fraudeur pour se faire identifier par le 
centre de gestion des telecopies. En effet, les signaux acoustiques d* identification varient 
a chaque operation. C'est-a-dire chaque fois que la carte est actionnee. 
De preference la dite carte comporte en outre : 

- un compteur incremental interconnect^ aux moyens d'emission et aux moyens de 
cryptage s' incremental d'au moins une unite chaque fois que la carte est actionnee. 

De sorte que l'etat du compteur incremental est 6mis a destination des moyens 
informatiques et que les signaux acoustiques sont cryptes en fonction de l'etat du 
compteur incremental. 

De preference 6galement les dits moyens informatiques comportent en outre : 

- des moyens de memorisation de l'etat C(p,m) du compteur incremental lors de la 
derniere operation validee, s'J 

- des moyens de comparaison de l'etat C(p,n) du compteur incremental emis lors de 
P operation en cours avec P6tat C(p,m) du compteur incremental memorise. 

De sorte que la verification de P operation en cours est rejetee si C(p,n) est inferieur ou 
egal & C(p,m) et est poursuivie si C(p,n) est strictement superieur a C(p,m). 
De pref6rence egalement les dits moyens de traitement et les dits moyens de comparaison 
des signaux electroniques et des donnees d' identification contenues dans la base de 
donnees comportent des moyens permettant de recalculer les signaux electroniques en 
fonction de Petat C(p,n) du compteur incremental et des donnees d' identification puis de 
les comparer aux signaux Electroniques transmis. 

Afin d'augmenter la s6curit6 du systeme, dans une variante de realisation, les dits moyens 
informatiques comprenant en outre: 

- des seconds moyens de comparaison d'un code confidentiel personnel au recepteur, 
contenu dans la base de donnees, a un code confidentiel personnel, 

- emis par le recepteur, au moyen d'un clavier associe & Pequipement equipement 
telephonique ou k la carte du recepteur et, 
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- transmis aux moyens informatiques du centre de gestion des telecopies, par le reseau de 
communication. 

Ainsi, le centre de gestion de telecopies peut verifier que le recepteur est bien la personne 
habilitee a entrer en relation avec ses services. Une carte volee ne peut pas Stre utilisee par 
le voleur faute de connaitre le code confidentiel. 

Avantageusement, afin d'informer le recepteur qu'une telecopie est tenue a sa disposition, 
le centre de gestion des telecopies comporte des moyens delivrant, a destination du 
recepteur, un avis de mise k disposition de la telecopie stockee. 

Le systeme peut 6galement etre tel que le centre de gestion des telecopies comporte en 
outre des moyens d'emission d'un avis de releve de la telecopie, vers Temetteur. 
D'autres caracteristiques et avantages de T invention apparaitront k la lecture de la 
description des variantes de realisation de Tinvention, donnees k titre d'exemple indicatif 
et non limitatif . Les figures represented : 

- figure 1 : le systeme et le procede selon T invention dans le cas d'une transmission de 
telecopies par un emetteur a une pluralite^ recepteurs, 

- figure 2 le systeme et le procede selon l'invention dans le cas d'une transmission de 
telecopies entre une plurality d'^metteurs et de recepteurs. 

- figure 3 la carte sous la forme de bloc diagramme, 

- figure 4 Talgorithme de verification de 1' authenticity du signal transmis. 

On va maintenant decrire la figure 1. Le systeme et le procede selon 1* invention permettent 
au recepteur 1 1 de recevoir d'une maniere sflre et rapide, au moyen d'un telecopieur 161 
associ6 a un combine t616phonique 16 compbrtant un microphone 17, une telecopie 162 
que le centre de gestion des telecopies 30 d'un prestataire de service 40 emet a destination 
des recepteurs 11 abonnes ou clients de ses services 41 (services meteorologiques, 
services boursiers personnalises, etc.). Le combine teiephonique 16 et le telecopieur du 
recepteur, situes a distance des services informatiques 18 du centre de gestion des 
telecopies 30, sont connectes aux services informatiques 18 via un reseau de 
communication 15. 

Le systeme comprend une carte 10, au format carte de credit, personnalisee par des 
identifiants specifiques pour chaque carte et pour chaque recepteur. Cette carte est mise a 



* WO 98/21880 



PCT/FR97/01686 



10 , 

la disposition des recepteurs par le centre de gestion des telecopies 30 ou les prestataires 
de service 40, 41. La carte 10 comporte des moyens 13 d'emission, notamment un haut- 
parleur 13, emettant de brefs signaux acoustiques d' identification 20, de type DTMF. Ces 
signaux 20 sont 6mis lorsque les moyens d'emission 13 sont actionn6s par le recepteur au 
moyen d'un element 14 accessible de l'exterieur de la carte (non visible sur la figure 1 car 
situe sur l'autre cote de la carte). Ces moyens d'emission 13 sont excites par un 
generateur de signaux DTMF 99, controle par un microprocesseur 104 alimente par une 
pile 106 et pilote par un resonateur 107. Le microprocesseur 104 contenu dans la carte 
comporte des moyens de cryptage 103 permettant de crypter, au moins en partie, les 
signaux acoustiques 20, comportant un algorithme de cryptage 108 et des identifiants 109 
specifiques pour chaque carte 10 et pour chaque client 11, notamment la cle secrete 250 
utilisee par algorithme de cryptage 108. Les signaux acoustiques 20 sont re9us par le 
microphone 17 du combine t&ephonique, contre lequel le client accole la carte 10. Le 
sy steme comprend egalement des moyens de transmission 19 des signaux acoustiques 
20, situes dans le combine tel^phonique l(£Ces moyens de transmission 19 transmettent 
a distance les signaux, apres traitement et conversion en signaux electroniques, via le 
reseau de communication 15. 

Le systeme comprend egalement des moyens informatiques 21, dependants des services 
informatiques 18 du centre de gestion des telecopies 30. Ces moyens informatiques sont 
connectes au reseau de communication 15 et situes a distance des combines telephoniques 
16 et des telecopieurs 161. 

Ces moyens informatiques 21 comprennent eux-memes : 

- une base de donnees 23 contenant les references de chaque carte et de chaque recepteur 
et leurs donnees d' identification, 

- des moyens de traitement 24 et des moyens de comparaison 25 des signaux 
electroniques et des donnees d' identification contenues dans la base de donnees, 

- des moyens d'emission de telecopie 28 6mettant, en cas de comparaison positive, a 
destination du telecopieur 161 du recepteur 11, la telecopie 162 qui lui est destinee par 
r&netteur. 

La sequence d'utilisation est done la suivante : 



WO 98/21880 



PCT/FR97/01686 



11 

- Avec Ie clavier 164 de son telecopieur, le r6cepteur 1 1 compose le numero de telephone 
du centre de gestion des telecopies. Des le decroche, une voix l'invite a s'identifier grace 
a sa carte 10. 

- Le recepteur 1 1 utilise sa carte 10 avec le microphone 17 du combine telephonique 16 
associe au telecopieur 161. II est alors immediatement identifie et sa carte 10 est 
authentifiee. 

- II en tend alors son telecopieur 161 entrer en relation avec le centre de gestion des 
telecopies 30. II peut alors raccrocher, son telecopieur 161 ay ant pris la ligne de 
communication 15, puis toujours au sein de la meme communication telephonique, il 
regoit la telecopie 162 contenant les informations attendues. 

De preference, ainsi qu'on va le decrire en se referant aux figures 3 et 4, le 
microprocesseur 104 et les moyens de cryptage 103 sont congus de telle sorte que le 
signal acoustique 20 varie a chaque operation. En effet, crypter un code ^identification 
c'est le transformer en une suite d'informations, incomprehensibles pour tout un chacun, 
et que, seul le titulaire de la clef de qrjfptage, pourra decrypter. Mais cela n'empeche 
absolument pas la copie du code ^identification crypte, soit au cours de sa transmission 
acoustique (magnetophone), soit par piratage de la ligne telephonique. Cette copie utilisee 
indflment par un fraudeur, sera traitee par le systeme recepteur comme ayant toutes les 
caracteristiques de l'original, puis interpretee afin de verifier les identifiants de la carte. 
Le probleme pose est done le suivant : comment rendre impossible toute tentative de 
reproduction ? H sera ci-apres d6crit differentes variantes de realisation du moyen general 
qui permet de faire la distinction entre Toriginal et la copie, lors de 1' analyse du signal 
crypte re?u par les moyens informatiques 21, en inserant un Element distinctif dans le 
signal 20 du type DTMF emis par la carte 10. 

L'une de variantes consiste k utiliser une fonction dite d'horodatage (par exemple, ainsi 
qu'elle a 6te decrite dans le brevet US n° 4 998 279). Cette fonction d'horodatage exploite 
le parametre "temps" qui evolue en permanence. La "copie" se trouve ainsi en retard, 
quand elle est 6mise. Une telle solution necessite une synchronisation entre les moyens 
d'emission 13 et les moyens informatiques 21. Pour cela, tous les deux doivent disposer 
d'une "base de temps" et d'un "etalon de frequence". Ces deux bases de temps ont leur 
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precision propre et leur derive propre. II en resulte qu'elles se desynchronisent lentement, 
mais progressivement. Pour remedier a cette difficulte technique, une certaine derive est 
tol6r6e entre les bases de temps des moyens d'emission 13 et des moyens informatiques 
21. Plus cette derive est importante, plus l'incertitude augmente sur la "validite" de 
Tinformation re9ue et plus augmente le risque de fraude. Ainsi si une derive de une 
minute est toteree, toute copie illicite de remission du signal crypte, et reutilisee 
frauduleusement dans les 30 secondes qui suivent, sera pergue comme valide par le 
systeme d'analyse des moyens informatiques 21. 

Une autre variante consiste a utiliser des listes incrementales (par exemple, ainsi qu'elle a 
ete decrite dans le brevet US n° 4 928 098). Le dispositif demission et celui de reception 
possedent la liste ordonnee des cryptages successifs du code d'identification ou bien 
disposent des algorithmes permettant de les etablir au fur et k mesure. A un instant donne, 
les moyens informatiques 21 sont en attente du resultat crypte C(n). S'ils re?oivent 
effectivement le message C(n), il valide l'operation. Mais les moyens informatiques 21 
peuvent recevoir un message different, en^ffet 1'utilisateur de la carte peut avoir actionnee 
plusieurs fois les moyens d'emission 13 de celle-ci, par jeu, par maladresse, de sorte que 
la carte est dans la situation d'emettre le resultat crypte C(n+p) lors de sa prochaine 
utilisation avec les moyens informatiques 21. Si les moyens informatiques 21 regoivent 
un message different, ils cherchent en avant, dans la liste de resultats cryptes successifs, 
s'il existe un message C(n+p) identique k celui re?u. Pour lever Tambigui'te "est-ce un 
message authentique emis par Temetteur ?" ou "est-ce un message frauduleux ?", la 
solution consiste a demander ou k attendre remission suivante. Si celui-ci est identique a 
C(n+p+l), le systeme valide alors le message et se place dans Tattente de la prochaine 
emission, dans T&at C(n+p+2). Si celui-ci est different, le message n'est pas valide et le 
systeme d'analyse reste en attente du message C(n). Une telle variante de realisation n'est 
pas tres ergonomique puisqu'elle oblige le titulaire de la carte a actionner plusieurs fois 
celle-ci. 

Selon une variante de realisation preferentielle, pour distinguer le signal original de sa 
copie, le microprocesseur 104 embarque dans la carte 10 comporte un compteur 
incremental 105. A chaque usage de la carte, le compteur incremental 105 s'incremente 
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d'une ou de plusieurs unites. Bien evidemment, telle une roue a cliquet, celui-ci ne peut 
revenir en arriere, il ne peut qu'avancer a chaque usage. 

Dans le cas de cette variante de realisation, l'etat C(p,n) 242 du compteur 105 entre dans 
le calcul du message crypte 244 emis par les moyens d' emission 13. La partie codee 
S(p,n) 241 est calculee par l'algorithme 108 (dont 1'equivalent 247 est memorise dans les 
moyens informatiques 21 au moyen de la cle secrete 250 specifique a chaque carte et de 
l'etat C(p,n) 242 du compteur 105. La carte 10 emet, en plus du numero d'identification 
I(p) 240 de la carte et du code ^identification crypte S(p,n) 241, l'etat C(p,n) 242 de son 
compteur incremental 105 a chaque emission. Les moyens informatiques 21 memorisent 
230, dans la base de donnees 23, l'etat C(p,n) 242 du compteur incremental 105 lors de 
la derniere operation validee. Ainsi, a chaque reception de message 244, les moyens de 
comparaison 25 des moyens informatiques 21 peuvent comparer 245 reformation recjue 
relative a l'etat C(p,n) 242 du compteur 105, a la precedente information re?ue C(p,m) 
246 et gardee en memoire 230, 23. 

a) - Si l'etat C(p,n) 242 du compteur ^5 (fig. 2) exprime dans le message 244 est 
strictement superieur (n > m) k celui C(p,m) 246 precedemment re?u, alors le message 
244 est accepte et l'analyse se poursuit. 

b) - Si l'etat C(p,n) 242 du compteur 105 exprime dans le message 244 est inferieur ou 
egal (n < m) a celui C(p,m) 246 precedemment re?u, alors le message est refuse. Le 
message re?u ne peut Stre qu'une copie anterieurement effectuee ou un leurre 
informatique. 

Si les conditions definies au point a) ci-dessus sont reunies, les moyens informatiques 21 
permettent de lire la partie fixe I(p) 240 et de rechercher dans leur propre base de donnees 
23, 230 la cle secrete correspondante de la carte. Les moyens de calcul 239 des moyens 
de traitement 24 peuvent alors au moyen l'algorithme 247, de l'etat du compteur C(p,n) 
242 et de la cle secrete Cle(p) 250, proceder au calcul du code crypte attendu par les 
moyens informatiques 21. Le code crypte S'(p,n) 248 ainsi calcule est compare 249 a 
celui effectivement regu S(p,n) 241, par les moyens de comparaison 25. Ce procede et 
ces moyens permettent done de valider ou d'invalider le message 244, sans qu'il soit 
necessaire a l'utilisateur de la carte d'actionner plusieurs fois celle-ci, comme cela est le 
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cas dans la variante de realisation ci-dessus decrite. 

L'existence au sein de la carte 10 d'un compteur incremental 105 permet, sans cout 
supplemental, de fixer, au moment de la programmation individuelle de la carte, le 
nombre maximum de fois ou la carte peut-etre utilisee. Une fois ce maximum atteint, 
celle-ci n'emet plus de message coherent et est done refusee par les moyens informatiques 

La trame 244 6mise contient, pour une carte donnee (p), 

- une partie fixe I(p) 240 (le numero ^identification de la carte), 

- une partie variable incremental C(p,n) 242 (l'etat du compteur), 

- une partie variable S(p,n) 241 apparemment aleatoire (le resultat d'un algorithme de 
cryptage 108 sur la cle secrete 250 propre h cette carte (p)). 

La trame emise : 

- est toujours differente d'une carte a l'autre, 

- est, pour une carte donnee, toujours differente a chaque emission. 

Les moyens informatiques 21 permettent^our une carte donnee (p), de : 

- lire la partie fixe I(p) 240 (le numero ^identification de la carte), 

- rechercher dans leur propre base de donnees 23 la cle secrete 250 de cette carte et le 
dernier enregistrement re$u de l'etat C(p,m) 246 du compteur 105 de cette carte, 

- rejeter cette trame 244 si l'etat du compteur C(p,n) 242 de 1' operation en cours est 
inferieur ou egal a celui C(p,m) 246 prec6demment re$u et de poursuivre la verification de 
l'operation en cours si T6tat C(p,n) 242 est strictement superieur a celui C(p,m) 246 
prec&lemment re9u, 

- de "decrypter" le message 244 re9u et d'en valider le contenu, en le recalculant au 
moyen de l'algorithme de cryptage 247, de la cle specifique 250 de cette carte et de l'etat 
du compteur C(p,n) 242, puis en comparant le resultat de ce calcul au message re§u. 
Ainsi, grace a cette combinaison de moyens il est possible d'emettre, au moyen d'une 
carte ayant le format d'une carte de credit, des frequences acoustiques de type DTMF 
d' identification, recevables par le microphone d'un equipement relie au reseau 
t61ephonique, et d'avoir la certitude de Tauthenticite de la carte appelante et d'ecarter ainsi 
tous les fraudeurs utilisant tout enregistrement sonore ou informatique ou tout leurre 
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informatique. 

Afin d'augmenter la securite du systeme, dans la variante de realisation representee sur la 
figure 1, les moyens informatiques 21 comprennent en outre des seconds moyens de 
comparaison 26. Ces moyens de comparaison 26 permettent de comparer un code 
confidentiel personnel du recepteur, contenu dans la base de donnees 23, avec le code 
confidentiel emis par le recepteur. Ce code est emis au moyen d'un clavier 27 associe au 
combine telephonique 16 et/ou a la carte 10 et/ou au moyen du clavier 164 du telecopieur 
161. Ce code est transmis aux moyens informatiques 21 du centre de gestion des 
telecopies, par le reseau de communication 15. 

Ainsi, le centre de gestion des telecopies et les prestataires de service 40,41 ont 
1' assurance que le rdcepteur 1 1 est bien la personne habilitee a entrer en relation avec les 
services des prestataires de service. Une carte volee ne peut pas etre utilisee par le voleur 
faute de connaitre le code confidentiel. 

On va maintenant decrire la figure 2 qui represente le systeme et le procede selon 
Tinvention dans le cas d'une transmission^ telecopies entre une pluralite d'emetteurs et 
de r6cepteurs. En effet de nombreuses entreprises (services du personnel, services 
financiers, services commerciaux, unites decentralisees) ainsi que les professions 
liberates (avocats, notaires, experts-comp tables, etc.) sont conduites a echanger des 
telecopies contenant des informations confidentielles qu'ils ne souhaitent pas voir circuler 
entre les mains de tiers. 

Le syst&me et le procede selon Tinvention permettent de transmettre une telecopie 162, 

262 de maniere sure entre au moins deux personnes, Tune, Temetteur 11, emettant la 

telecopie 162 au moyen d'un premier telecopieur 161 associe a un premier equipement 

telephonique 16 (ou h un premier terminal emulant cette fohction), 1' autre, le recepteur 

111, recevant la telecopie 262 au moyen d'un second telecopieur 261 associe k un second 

6quipement telephonique 1 16 (ou h un second terminal emulant cette fonction). 

Les telecopies sont acheminees par un reseau de communication 15 via un centre de 

gestion des telecopies 30 echangees entre emetteur 1 1 et recepteur 111. 

Le systeme comprend au moins deux cartes 10 et 110, Tune 10 k Tusage de Temetteur 

11, Tautre 1 10 a Tusage du recepteur 111. Ces cartes sont mises a la disposition des 
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emetteurs et des recepteurs par le centre de gestion des telecopies 30 ou par un operateur 
de telecommunication ou par un prestataire de service. Chaque carte est au format carte de 
credit, et est personnalisee.par des identifiants specifiques a chaque carte et a chaque 
emetteur ou recepteur. Chaque carte comporte des moyens d' emission 13, 1 13 de brefs 
signaux acoustiques d* identification 20, 120, de type DTMF, cryptes au moins en partie, 
lorsque les moyens d'emission 13,113 sont actionnes par r emetteur 11 ou le recepteur 
1 1 1, au moyen d'un element 14, 1 14 accessible de 1'exterieur de la carte (non visible 2 
sur la figure car situe sur l'autre cote de la carte). 

Les signaux acoustiques 20, 120 sont re?us par les microphones 17, 117 des 
equipements telephoniques, contre lesquels Temetteur et le recepteur accolent leur carte 
10, 110. Le sy steme comprend egalement des moyens de transmission 19, 119 des 
signaux acoustiques 20, 120, situes dans les Equipements telephoniques 16, 116. Ces 
moyens de transmission transmettent a distance les signaux electroniques, apres 
traitement, via le reseau de communication 15. Le sy steme comprend egalement des 
moyens informatiques 21, dependants dejs^ervices informatiques 18 du centre de gestion 
des telecopies 30. Ces moyens informatiques sont connectes au reseau de communication 
15 et situes a distance des equipements telephoniques 16, 116 et des telecopieurs 161, 
261. 

Ces moyens informatiques 21 comprennent : 

- une base de donnees 23 contenant les references de chaque carte et de chaque recepteur 
ou emetteur et leurs donnees d' identification, 

- des moyens de traitement 24 et des moyens de comparaison 25 des signaux 
Electroniques et des donnees d' identification contenues dans la base de donnees. 

- des moyens de stockage 21a stockant, en cas de validation des identifiants de la carte de 
remetteur 1 1, la telecopie emise par le premier telecopieur 161, 

- des moyens de delivrance 21b delivrant, k destination du recepteur 1 1, un avis de mise 
a disposition 190 de la telecopie stockEe, 

- des moyens d'emission de tElecopie 28 emettant, a destination du telecopieur 261 du 
recepteur 111, en cas de validation des identifiants de la carte du recepteur 111, la 
telecopie 262 pour laquelle le centre de gestion des telecopies a delivre Tavis de mise a 
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disposition 190. 

De preference les moyens de cryptage de la carte et de decryptage des services 
informatiques sont congus de telle sorte que le signal acoustique varie a chaque operation, 
ainsi que cela a ete decrit ci-dessus, notamment en se referant aux figures 3 et 4. 
La sequence d' utilisation est done la suivante. 
A remission : 

- Avec le clavier 164 de son telecopieur ou le clavier 27 de son equipement telephonique 
16, l'emetteur 1 1 compose le numero de telephone du centre de gestion des telecopies 30. 
Des le d6croche, une voix T invite a s'identifier grace a sa carte 10. 

- L'emetteur 1 1 utilise sa carte 10 avec le microphone 17 de l'equipement telephonique 16 
associe au telecopieur 161. II est alors immediatement identifie et sa carte 10 est 
authentifiee. 

- II est alors invite a taper le numero de telecopie du recepteur. Si ce numero figure dans la 
liste des correspondants autorises, il entend alors son telecopieur 161 entrer en relation 
avec le centre de gestion des telecopies^. II peut alors raccrocher, son telecopieur 161 
ay ant pris la ligne de communication 15. 

- La telecopie 162 arrive au centre de gestion des telecopies 30 ou elle est stockee. Le 
centre de gestion des telecopies envoie alors un avis de mise a disposition i90 au 
recepteur 111 designe. 

A la reception : 

- Le recepteur 111, ainsi averti, se presente aupres de son telecopieur 261 . II compose au 
moyen du clavier 127 de Tequipement telephonique 1 16 associe a son telecopieur 261 le 
numero du centre de gestion des telecopies. Des le decroche, une voix T invite a 
s'identifier grace a sa carte. 

- Le recepteur 111 utilise sa carte 110 avec le microphone 117 de l'equipement 
telephonique 1 16. Le centre de gestion des telecopies 30 emet la telecopie qui est destinee 
au recepteur 1 1 1 ainsi identifie, apres avoir invite le recepteur 111 k ne pas quitter le 
telecopieur 261. 

Afm d'augmenter la securite du systeme, dans la variante de realisation representee sur la 
figure 2, les moyens informatiques 21 comprennent en outre des seconds moyens de 
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comparaison 26. Ces moyens de comparaison 26 permettent de comparer un code 
confidentiel personnel du recepteur et/ou de Temetteur, contenu dans la base de donnees 
23, avec le code confidentiel emis par le recepteur et/ ou l'emetteur. Ces codes sont emis 
au moyen des claviers 27, 127 associes aux equipements t&ephoniques 16, 1 16 et/ou aux 
cartes 10 110 et/ou au moyen des claviers 164, 264 des tel€copieurs 161, 261. Ces codes 
sont transmis aux moyens informatiques 21 du centre de gestion des telecopies 30, par le 
reseau de communication 15. 

Ainsi, le centre de gestion des telecopies 30 ainsi que l'emetteur et le recepteur ont 
l'assurance que la t616copie est bien echangee entre les personnes habilitees. Une carte 
volee ne peut pas etre utilisee par le voleur faute de connaitre le code confidentiel. 
Dans la variante de realisation representee sur la figure 2, le centre de gestion des 
telecopies 30 comprend en outre des moyens d'emission 29 d'un avis de releve 191 de la 
telecopie vers Temetteur 11. 
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REVENDICATIONS 

1. Procede permettant de transmettre une telecopie de maniere sure entre un emetteur 
emettant la telecopie et au moins un recepteur (1 1 fig. 1) recevant la telecopie (162 fig. 1) 
au moyen d'un telecopieur (161 fig. 1) associe a un equipement telephonique (16 fig. 1) 
(ou a un terminal emulant cette fonction), les telecopies etant acheminees entre emetteur et 
recepteur par un reseau de communication (15) via un centre de gestion des telecopies 
(30), le dit procede etant tel que : 

- le centre de gestion des telecopies (30) met a la disposition du recepteur (1 1 fig. 1) une 
carte (10 fig. 1), au format carte de credit, personnalisee par des identifiants specifiques 
pour chaque carte et chaque recepteur, 

- la dite carte (10 fig. 1) emet de brefs signaux acoustiques d'identification, de type 
DTMF, cryptes au moins en partie, variant a chaque operation, lorsqu'elle est actionnee 
(14 fig. 1) par le recepteur (1 1 fig. 1), 

le dit procede comprend les etapes suivantes : 

- le recepteur (11 fig. 1) actionne (14/jg. 1) sa carte (10 fig. 1) de telle sorte qu'elle 
emette des signaux acoustiques (20 fig. 1) d'identification, 

- les signaux re?us par le microphone (17 fig. 1) du dit equipement telephonique (16 fig. 
1) sont transmis via le reseau de communication (15 fig. 1) et re?us par le service 
informatique (18 fig. 1) du centre de gestion (30) des telecopies, 

- les signaux transmis et les donnees d'identification de P emetteur et de la carte detenues 
par le service informatique (18 fig. 1) sont traites (24) et compares (25) electroniquement 
par le service informatique (18 fig. 1) du centre de gestion (30) des telecopies, 

- de sorte qu'en cas de coincidence, le centre de gestion des telecopies (30), emet a 
destination du telecopieur (161 fig. 1) du recepteur (11 fig.'l), la telecopie (162 fig. 1) 
qui lui est destinee par F emetteur. 

2. Procede permettant de transmettre une telecopie de maniere sflre entre au moins deux 
personnes, l'une r emetteur (1 1 fig. 2) emettant la telecopie (162 fig. 2) au moyen d'un 
premier telecopieur (161 fig. 2) associe a un premier equipement telephonique (16 fig. 2) 
(ou a un premier terminal emulant cette fonction), 1' autre le r6cepteur (111 fig. 2) recevant 
la telecopie (262 fig. 2) au moyen d'un second telecopieur (261 fig. 2) associe a un 
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second equipement telephonique (116 fig. 2) (ou a un second terminal emulant cette 
fonction), les telecopies (162) etant acheminees par un reseau de communication (15) via 
un centre de gestion (30) des telecopies echangees entre emetteur (1 1) et recepteur (111), 

- le centre de gestion (30) des telecopies met k la disposition de T emetteur (1 1 fig. 2) et 
du recepteur (111 fig. 2) une carte (10,110 fig. 2), au format carte de credit, 
personnalisee par des identifiants specifiques pour chaque emetteur (11 fig. 2) et chaque 
recepteur (111 fig. 2), 

- la dite carte (10,1 10 fig. 2), emet de brefs signaux acoustiques d'identification, de type 
DTMF, crypt6s au moins en partie, variant a chaque operation, lorsqu'elle est actionnee 
(14) par T emetteur (1 1 fig. 2) ou le recepteur (1 1 1 fig. 2), 

- les dits signaux acoustiques d' identification sont re?us par le microphone (17,1 17 fig. 
2) de T equipement telephonique (ou du terminal 6mulant cette fonction) et sont convertis 
en signaux electroniques, avant d'etre transmis par le reseau de communication (15) au 
service informatique (18) du centre de gestion (30) des telecopies, 

le dit procede comprend les etapes suiva^es : 

- T emetteur (11 fig. 2) actionne (14 fig. 2) sa carte de telle sorte qu'elle emette des 
signaux acoustiques (20 fig. 2) d'identification, 

- les signaux (20 fig. 2) re9us par le microphone (117 fig. 2) du dit premier equipement 
telephonique (16 fig. 2) et transmis par le reseau de communication (15 fig. 2) ainsi que 
les donnees d' identification de Temetteur et de la carte detenues par le service 
informatique (18 fig. 2) sont traites (24 fig. 2) et compares (25 fig. 2) electroniquement 
par le service informatique (18 fig. 2) du centre de gestion (30 fig. 2) des telecopies, 

- de sorte qu'en cas de coincidence, la telecopie (162 fig. 2) emise par Temetteur (11 fig. 
2) au moyen du dit premier telecopieur (161 fig. 2) est stockee par le centre de gestion des 
telecopies (30), 

- le recepteur (111 fig. 2) actionne sa carte (1 10 fig. 2) de telle sorte qu'elle emette des 
signaux acoustiques (120 fig. 2) d' identification, 

- les signaux regus par le microphone (117 fig. 2) du dit second equipement 
telephonique (116 fig. 2) et transmis par le reseau de communication (15 fig. 2) ainsi que 
les donnees d' identification du recepteur et de la carte detenues par le service informatique 
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(18 fig. 2) sont traites (24 fig. 2) et compares (25 fig. 2) electroniquement par le service 
informatique (18 fig. 2) du centre de gestion (30 fig. 2) des telecopies, 

- de sorte qu'en cas de coincidence, le centre de gestion (30) des telecopies, emet a 
destination du second telecopieur (261 fig. 2) et du r^cepteur (111 fig. 2), la 
telecopie(262 fig. 2) stockee par le centre de gestion des telecopies. 

3« Procede selon les revendications 1 ou 2, 
-laditecarte(lO) : 

* decompte (105) en outre le nombre de fois C(p,n) (242) ou elle est actionnee 
parrelement(14), 

* emet des signaux acoustiques (20) representatifs du nombre de fois C(p,n) 
(242) ou elle a ete actionnee, 

* crypte (103) les signaux acoustiques en fonction du nombre de fois C(p,n) 
(242) ou elle a ete actionnee, 

- les moyens informatiques (21) du service informatique (18) traitant (24) et comparant 
(25) electroniquement les signaux tra^smis ainsi que les donnees d' identification de 
Temetteur ou du recepteur et de la carte detenues (23) par le service informatique (18) du 
centre de gestion des telecopies, 

* memorisent (230) le nombre de fois C(p,m) (246) ou la carte a ete actionnee 
lors de derniere operation validee, 

* comparent (245) le nombre de fois C(p,n) (242) ou la carte a ete actionnee, 
lors de T operation en cours, avec le nombre de fois memorise C(p,m) (246), 

* rejettent 1' operation en cours si C(p,n) (242) est inferieur ou egal k C(p,m) 
(246) et poursuivent la verification de Toperation en cours si C(p,n) (242) est superieur a 
C(p,m) (246), 

* recalculent (239) les signaux 61ectroniques S*(p,n) (248) en fonction des 
donnees d' identification et du nombre de fois C(p,n) (242) oil la carte a ete actionnee, lors 
de Toperation en cours, puis les comparent (249) aux signaux 61ectroniques transmis 
S(p,n) (241). 

4. Procede selon les revendications 1, 2, ou 3, comprenant en outre Tetape suivante : 

- l'emetteur et/ou le recepteur emet, au moyen d'un clavier (27,127) associe au premier. 
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et/ou au second equipement telephonique (16,1 16), un code confidential personnel ; apres 
transmission au service informatique (18) du centre de gestion (30) des telecopies, via le 
reseau de communication (15), ce code confidentiel personnel est traite et compare au 
code confidentiel personnel de l'6metteur et/ou du recepteur d6tenu par le service 
informatique (18) du centre de gestion (30) des telecopies. 

5. Proced6 selon les revendications 1, 2, 3 ou 4, comprenant en outre Tetape suivante : 

- le centre de gestion (30) des telecopies emet a T attention du recepteur (111 fig. 2) un 
avis de mise k disposition (190 fig. 2) d'une telecopie confidentielle. 

6. Proc6de selon les revendications 1, 2, 3, 4 ou 5, comprenant en outre Tetape suivante 

- un avis de releve (191) de la telecopie est adresse par le centre de gestion (30) des 
telecopies a l'emetteur (11). 

7. Systeme permettant de transmettre une telecopie (162 fig. 1) de maniere sQre entre un 
emetteur emettant la telecopie et au moins un recepteur (1 1 fig. 1) recevant la telecopie au 
moyen d'un telecopieur (161 fig. 1) assotSS a un equipement telephonique (16 fig. 1) (ou 
h un terminal emulant cette fonction), les telecopies etant acheminees entre emetteur et 
recepteur par un reseau de communication (15) via un centre de gestion (30) des 
telecopies, 

le dit systeme etant tel qu'il comprend : 

- au moins une carte (10 fig. 1) a l'usage du recepteur (11 fig. 1), au format carte de 
credit, personnalisee par des identifiants specifiques a chaque carte et k chaque recepteur; 
la dite carte (10 fig. 1) comportant : 

* des moyens d'emission (13 fig. 1) de brefs signaux acoustiques (20 fig. 1) 
d^dentification, de type DTMF, actionnes (14 fig. 1) par le recepteur (11 fig. 1), au 
moyen d'un 616ment (14 fig. 1) accessible de l'exterieur de la carte (10 fig. 1), 

* des moyens de cryptage permettant de crypter au moins en partie et de varier 
les signaux acoustiques chaque fois que la carte (10 fig. 1) est actionnee (14 fig. 1) 

- un equipement telephonique (16 fig. 1) (ou tout terminal emulant cette fonction) 
comprenant un microphone (17 fig. 1) destine a recevoir et transformer les signaux 
acoustiques regus, en des signaux 61ectroniques transmis par le reseau de communication 
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(15) aux services informatiques (18) du centre de gestion (30) des telecopies, 

- des moyens informatiques (21), associes aux services informatiques (18) du centre de 
gestion (30) des telecopies, connectes au reseau de communication (15), les dits moyens 
informatiques (21) comprenant : 

* une base de donnees (23) contenant les references de chaque carte et de chaque 
recepteur et leurs donnees d'identification, 

* des moyens de traitement (24) et des moyens de comparaison (25) des signaux 
electroniques et des donnees ^identification contenues dans la base de donnees, 

* des moyens d'emission de telecopie (28) emettant, en cas de coincidence, a 
destination du telecopieur (161 fig. 1) du recepteur (1 1 fig. 1), la telecopie (162 fig. 1) 
qui lui est destinee par 1' emetteur. 

8. Systeme permettant de transmettre une telecopie de maniere sflre entre au moins deux 
personnes, Tune, 1'emetteur, (1 1 fig. 2) emettant la telecopie (162 fig. 2) au moyen d'un 
premier telecopieur (161 fig. 2 ), associe a un premier equipement t61ephonique (16 fig. 2 
) (ou k un premier terminal emulant cetT£ fonction), 1' autre, le recepteur (111 fig. 2 ), 
recevant la telecopie au moyen d'un second telecopieur (261 fig. 2 ) associe k un second 
equipement telephonique (116 fig. 2 ) (ou a un second terminal emulant cette fonction), 
les telecopies etant acheminees par un reseau de communication (15) via un centre de 
gestion (30) des telecopies echangees entre emetteur et recepteur, 
le dit systeme etant tel qu'il comprend : 

- au moins deux cartes (10, 1 10 fig. 2), Tune a 1' usage du recepteur (111 fig. 2), l'autre 
a Tusage de l'6metteur (11 fig. 2), au format carte de credit, personnalisee par des 
identifiants specifiques k chaque carte et a chaque emetteur ou recepteur ; la dite carte 
comportant : 

* des moyens d'6mission(13,l 13 fig. 2 ) de brefs signaux acoustiques (20, 120 
fig. 2 ) d'identification, de type DTMF, actionnes par 1'emetteur ou le recepteur, au 
moyen d'un element accessible (14, 1 14 fig. 2 ) de l'exterieur de la carte, 

* des moyens de cryptage permettant de crypter au moins en partie et de varier 
les signaux acoustiques chaque fois que la carte (10,1 10 fig. 2) est actionnee (14,1 14 fig. 
2), 
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le dit systeme etant tel que : 

- le premier et le second equipement t61ephonique (16, 1 16 fig. 2 ) (ou le premier ou le 
second terminal emulant cette fonction) comprennent un microphone (17, 117 fig. 2 ) 
destin6 k recevoir et transformer les signaux acoustiques re?us en des signaux 
electroniques transmis par le reseau de communication (15) aux services informatiques 
(18) du centre de gestion (30) des telecopies, 

- des moyens informatiques (21), associes aux servicex informatiquex (18) du centre de 
gestion (30) des telecopies, connectes au reseau de communication (15), les dits moyens 
informatiques (21) comprenant : 

* une base de donnees (23) contenant les references de chaque carte et de chaque 
recepteur ou emetteur et leurs donnees d'identification, 

* des moyens de traitement (24) et des moyens de comparaison (25) des signaux 
electroniques et des donnees d'identification contenues dans la base de donnees, 

* des moyens de stockage (21a fig. 2) stockant, en cas de validation des 
identifiants de la carte de l'emetteur, la tel|£opie emise par le premier telecopies, 

* des moyens d'emission de t61ecopie (28 fig. 2) emettant la telecopie, a 
destination du telecopies (261 fig. 2 ) du recepteur (111 fig. 2), en cas de validation des 
identifiants de la carte du recepteur. 

9. Systeme selon les revendications 7 ou 8, 

- la dite carte (10) comportant en outre : 

* un compteur incremental (105) interconnect^ aux moyens d'emission (13) et 
aux moyens de cryptage (103), s' incremental d'au moins une unite chaque fois que la 
carte (10) est actionnee par 1'element (14), 

de sorte que Tetat du compteur incremental (105) est emis a destination des moyens 
informatiques (21) et que les signaux acoustiques sont cryptes en fonction de Fetat du 
compteur incremental, 

- les dits moyens informatiques (21) comportant en outre : 

* des moyens de memorisation (23, 230) de l'6tat C(p,m) (246) du compteur 
incremental (105) lors de la derniere operation validee, 

* des moyens de comparaison (245) de Tetat C(p,n) (242) du compteur 
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incremental (105) emis lors de F operation en cours avec Fetat C(p,m) (246) du compteur 
incremental memorise, 

de sorte que la verification de 1' operation en cours est rejetee si C(p,n) (242) est inferieur 
ou egal a C(p,m) (246) et est poursuivie si C(p,n) (242) est strictement superieur a 
C(p,m) (246), 

- les dits moyens de traitement (24) et les dits moyens de comparaison (25) des signaux 
electroniques et des donnees d' identification contenues dans la base de donnees 
comportant des moyens permettant de recalculer (239) les signaux electroniques en 
fonction de Fetat C(p,n) (242) du compteur incremental (105) et des donnees 
d' identification puis de les comparer (249) aux signaux electroniques transmis, 

10. Systeme selon les revendications 8 ou 9, les dits moyens informatiques (21) 
comprenant en outre: 

- des seconds moyens de comparaison (26) d'un code confidentiel personnel a 
Femetteur ou au recepteur, contenu dans la base de donnees, a un code confidentiel 
personnel, >V 

* emis par Femetteur ou le recepteur, au moyen d'un clavier (27,127) associe au 
premier et/ou au second equipement telephonique (16,1 16) ou a la carte de Femetteur 
et/ou du recepteur, 

* et transmis aux moyens informatiques (21) du centre de gestion des telecopies, 
par le reseau de communication. 

11. Systeme selon les revendications 7, 8, 9 ou 10, tel que le centre de gestion des 
telecopies comprend en outre des moyens de delivrance (21b fig. 2 ), a destination du 
recepteur (111 fig. 2), d f un avis de mise a disposition (190 fig. 2 ) de la telecopie 
stockee. 

12. Systeme selon les revendications 8, 9, 10 ou 11, tel que le centre de gestion des 
telecopies comprend en outre des moyens d' emission (29 fig. 2) d'un avis de releve (191 
fig. 2) de la telecopie vers Femetteur. 
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